Gizlilik Politikası

Av. Asistan ("Platform") olarak, 6698 sayılı Kişisel Verilerin Korunması Kanunu ("KVKK") kapsamında veri sorumlusu sıfatıyla kişisel verilerinizi aşağıda açıklanan amaçlarla ve yöntemlerle işlemekteyiz. Veri Sorumlusu: Av. Asistan Yazılım Teknolojileri Adres: Levent, İstanbul, Türkiye E-posta: destek@avasistan.com.tr

Platform üzerinden aşağıdaki kişisel verileriniz toplanmaktadır: • Kimlik Bilgileri: Ad, soyad, e-posta adresi • İletişim Bilgileri: Adres. Cep telefonu numarası opsiyoneldir; yalnızca kullanıcı sağladığında saklanır ve deneme süresi hatırlatmaları ile destek iletişimi için kullanılır. Kullanıcı istediği zaman Ayarlar > Profil üzerinden silebilir. • Hesap Bilgileri: Kullanıcı adı, şifre (hash'lenmiş), profil bilgileri • Mesleki Bilgiler: Baro sicil numarası, büro bilgileri, uzmanlık alanları • Kullanım Verileri: Giriş tarihleri, kullanılan özellikler, oturum süreleri • Ödeme Bilgileri: Fatura adresi, TC kimlik numarası (kredi kartı bilgileri iyzico tarafından işlenir, PCI-DSS uyumlu, tarafımızca saklanmaz) • Hukuki Veriler: Dava bilgileri, müvekkil bilgileri, belgeler, takvim etkinlikleri (kullanıcı tarafından girilen) • UYAP Entegrasyon Verileri (opsiyonel): Tarayıcı eklentisi aracılığıyla kullanıcının kendi UYAP yetkisiyle çekilen dosya, taraf, duruşma ve safahat bilgileri. UYAP e-imzası, kart şifresi veya parolası hiçbir zaman tarafımıza iletilmez. • UETS (PTT e-Tebligat) Entegrasyon Verileri (opsiyonel): Tarayıcı eklentisi aracılığıyla çekilen tebligat konusu, tarih, ilgili birim/dosya, içerik ve ekleri. Kullanıcı "Sunucu Tarafı Takip"i açıkça etkinleştirirse (varsayılan KAPALI), UETS erişim anahtarı yalnızca tebligat çekmek için şifreli (AES-256-GCM) saklanır; istediği an kapatıp sildirebilir. • Kamera ve Fotoğraf (mobil uygulama, opsiyonel): Kullanıcı bir dava/dosya için belge yüklerken kamera ile fotoğraf çekmeyi veya galerinden seçmeyi tercih edebilir. Kamera izni yalnızca kullanıcı "Belgeler → Fotoğraf çek" akışını başlattığında istenir; arka planda kamera erişimi yapılmaz. Çekilen görsel doğrudan kullanıcının Cloudflare R2 belge alanına yüklenir; kamera akışı sunucumuza canlı aktarılmaz. • Bildirim Token'ı: Push bildirimleri (duruşma hatırlatması, tebligat uyarısı, görev anımsatma) için Firebase Cloud Messaging (FCM) cihaz token'ı saklanır. Token cihaza özeldir, kullanıcı bildirimi kapatırsa veya uygulamayı silerse token sunucumuzdan kaldırılır. • Teknik Veriler: IP adresi, tarayıcı bilgisi, cihaz bilgisi

Kişisel verileriniz aşağıdaki amaçlarla işlenmektedir: • Platform hesabınızın oluşturulması ve yönetimi • Dava, müvekkil, belge ve takvim yönetimi hizmetlerinin sunulması • Cihazlar arası veri senkronizasyonu • Abonelik ve ödeme işlemlerinin gerçekleştirilmesi • Teknik destek ve müşteri hizmetleri sağlanması • Deneme süresi ve abonelik hatırlatmaları (kullanıcı telefon paylaştıysa SMS/arama; her zaman e-posta) • Platform güvenliğinin sağlanması ve dolandırıcılık önleme • Yasal yükümlülüklerin yerine getirilmesi • Platform iyileştirme ve analitik çalışmaları

KVKK'nın 5. maddesi kapsamında kişisel verileriniz aşağıdaki hukuki sebeplere dayanılarak işlenmektedir: • Sözleşmenin kurulması veya ifası (hizmet sözleşmesi) • Veri sorumlusunun meşru menfaati (platform güvenliği, iyileştirme) • Hukuki yükümlülüklerin yerine getirilmesi (vergi mevzuatı, 5651 sayılı Kanun) • Açık rıza (pazarlama iletişimi, çerez kullanımı)

Kişisel verileriniz, işlenme amaçlarının gerektirdiği süre boyunca saklanır: • Hesap bilgileri: Hesap aktif olduğu sürece ve hesap silme talebinden itibaren 90 gün • Hukuki veriler (dava, müvekkil, belge): Hesap aktif olduğu sürece, hesap silindiğinde 90 gün içinde imha • Ödeme bilgileri: Yasal zorunluluk gereği 10 yıl (6102 sayılı TTK) • Log kayıtları: 5651 sayılı Kanun gereği 2 yıl • Analitik veriler: Anonimleştirilerek süresiz

Kişisel verileriniz aşağıdaki üçüncü taraflara aktarılmaktadır (güncelleme: 28 Ekim 2026): • iyzico Ödeme Hizmetleri A.Ş. (Türkiye): Ödeme işleme (PCI-DSS uyumlu, BDDK lisanslı). • Cloudflare, Inc. (ABD): Veritabanı (D1), belge depolama (R2), uygulama çalışma ortamı (Workers) ve web sitesi barındırma (Pages). Veriler fiziksel olarak Avrupa Birliği veri merkezlerinde saklanır; sözleşme tarafı ABD şirketidir. • Resend, Inc. (ABD): E-posta gönderimi. Hatırlatma e-postalarında dosya bilgisi (mahkeme, esas no, tebligat konusu) yer almaz. • Google LLC (ABD): Mobil anlık bildirimler (FCM, içerikte dosya bilgisi yok); yalnızca kullanıcı kendi hesabını bağlarsa Google Takvim; anonim kullanım istatistikleri. • Apple Inc. (ABD): iOS anlık bildirimleri (içerikte dosya bilgisi yok). • OpenAI, L.L.C. (ABD): AI Asistan'da belge özeti ve belge hakkında soru-cevap (yalnızca bu özelliği kullanan ve ayrıca onay veren kullanıcılar için; belge metni ve soru gizlenmiş hâliyle), Dilekçe Stüdyosu'nda taslağın tutarlılık kontrolü (taslak ve sohbet gizlenmiş hâliyle), yardım asistanı (kişi adları ve kimlik bilgileri gizlenir, şirket adları gizlenmez) ve emsal arama sorgusu önerisi (kişi adı ya da kimlik bilgisi tanınırsa metin hiç gönderilmez; şirket adları gizlenmez). Belge görüntüsü OpenAI'ye gönderilmez; görüntüden metin okuma cihazınızda yapılır. • Anthropic PBC (ABD): Dilekçe Stüdyosu taslak üretimi (Claude Sonnet 5.5 ve Claude Haiku 5.5). Seçilen belgelerin metni, avukatın sohbete yazdığı anlatım, taslak ve dava başlığı gizleme adımından geçerek gider. GİZLEME: Dosyada kayıtlı taraf, müvekkil ve vekil adları (şirketler dahil), esas numarası ve kimlik bilgileri yapay zekâya gönderilmeden önce gizlenir; seçtiğiniz belgelerde, Dilekçe Stüdyosu ile AI Asistan'a yazdığınız mesajlarda, taslağa doğrudan yazdığınız metinde ve dava başlığında geçen diğer kişi adları ile "Ltd. Şti.", "A.Ş." ekli şirket adları da otomatik ad tanımayla bulunur ve gizlenir. Ad tanıma otomatiktir; nadiren tanınmayan bir ad gizlenmeden kalabilir. Mahkeme ve kamu kurumu adları gizlenmez. Yapay zekâya giden her istek sağlayıcıya çıkmadan önce tek bir gizleme adımından geçer: dosyada kayıtlı taraf, müvekkil ve vekil adları, esas numarası, otomatik ad tanımanın belgelerde, mesajlarda, taslak metninde ve dava başlığında bulduğu kişi ve şirket adları, TC kimlik numarası, telefon, e-posta, IBAN ve adres etiketlenir; etiket ile gerçek ad eşleşmesi sağlayıcıya gönderilmez. Tarihler, tutarlar ve kanun maddeleri de gizlenmez. Gizleme her zaman açıktır ve kullanıcı tarafından kapatılamaz. Gizleme yapılamazsa (maskeleme sunucusuna ulaşılamazsa ya da gizlemeden sonra bilinen bir ad metinde kalırsa) istek yapay zekâ sağlayıcısına hiç gönderilmez. Ceza dosyalarına ve "yapay zekâya gönderme" olarak işaretlenen dosyalara bağlı isteklerde Dilekçe Stüdyosu'nun yapay zekâ kullanan tüm adımları ve AI Asistan çalışmaz; bu kısıt sunucu tarafında uygulanır ve kapatılamaz. Aile hukuku dosyalarında yapay zekâ kullanan bütün özellikler (Dilekçe Stüdyosu, dosyaya bağlı kullanımda AI Asistan, belge özeti, emsal önerisi), o dosya için açık onay verilmedikçe çalışmaz. Dosyaya bağlı olmadan AI Asistan'a yüklenen belgelerde bu onay sorulmaz; aile belgelerini bu yolla yüklemeyin. • Hetzner Online GmbH (Almanya): İsim maskeleme, emsal karar servisinin barındırılması ve ölçüm amaçlı imza denetimi için belge dosyası (yalnız izin veren büronun arşivi). İsim maskeleme Almanya'daki sunucumuzda yapılır; metin bu aşamada maskelenmemiş hâlde iletilir, işlem sonrası saklanmaz. • Türkiye'deki sunucumuz: UYAP'tan indirilen evrakın metne dönüştürülmesi (OCR dâhil). Belge dosyası bu işlem için yurt dışına aktarılmaz ve üçüncü taraf bir hizmet kullanılmaz. Çıkarılan metin, diğer dosya verilerinizle birlikte Cloudflare altyapısında saklanır. Bir belgenin metni ayrıca, yalnız o belge Dilekçe Stüdyosu'nda ya da AI Asistan'da kullanıldığında gizleme için Almanya'daki sunucumuza iletilir; kullanılmayan belgelerin metni maskeleme sunucusuna hiç gönderilmez. Model eğitimi: Anthropic ve OpenAI, API üzerinden gönderilen veriyi varsayılan olarak model eğitiminde kullanmadıklarını beyan etmektedir; istisna müşterinin açık tercihidir ve Av. Asistan böyle bir tercih kullanmaz. Google Cloud Storage'a yedek aynalama durdurulmuştur; bu hedefe yazılan son yedek 8 Temmuz 2026 tarihlidir ve o tarihten bu yana bütün yedekler yalnız Cloudflare R2'ye yazılmaktadır. Yurt dışı aktarımların hukuki dayanağı: Aktarım AÇIK RIZAYA DAYANMAZ. Açık rıza, yürürlükteki düzende yalnız arızi aktarımlar için öngörülmüştür; sürekli ve sistematik bir hizmet akışı buna dayandırılamaz. Dayanak, alt veri işleyenlerle akdedilen veri işleme sözleşmeleri ve KVKK m.9 kapsamındaki standart sözleşme mekanizmasıdır; Kurul'a bildirim süreci yürütülmektedir. Roller: dosya ve müvekkil verileri bakımından veri sorumlusu avukattır; Av. Asistan veri işleyendir; Cloudflare, Hetzner, Anthropic ve OpenAI alt veri işleyendir. Ayrıntı için KVKK Aydınlatma Metni'nin 5. bölümüne bakınız. Tüm aktarımlar şifreli kanallar (TLS) üzerinden gerçekleştirilir. Ödeme bilgileri yurt içinde (Türkiye) işlenmektedir.

Kişisel verilerinizin güvenliği için aşağıdaki teknik ve idari tedbirler alınmaktadır: • SSL/TLS şifreleme ile veri iletimi • better-auth ile güvenli kimlik doğrulama ve yeni cihaz doğrulama • Şifrelerin bcrypt/scrypt ile hash'lenmesi • Rol bazlı erişim kontrolü (RBAC) • Düzenli güvenlik denetimleri • Otomatik yedekleme sistemleri • Erişim loglarının tutulması

Platform, aşağıdaki çerezleri kullanmaktadır: • Zorunlu Çerezler: Oturum yönetimi ve güvenlik için gerekli çerezler • Analitik Çerezler: Platform kullanım istatistikleri için (Google Analytics) • Tercih Çerezleri: Dil ve tema tercihleri Tarayıcı ayarlarınızdan çerezleri yönetebilir veya devre dışı bırakabilirsiniz. Zorunlu çerezlerin devre dışı bırakılması platformun çalışmasını etkileyebilir.

KVKK'nın 11. maddesi kapsamında aşağıdaki haklara sahipsiniz: • Kişisel verilerinizin işlenip işlenmediğini öğrenme • İşlenmişse buna ilişkin bilgi talep etme • İşlenme amacını ve bunların amacına uygun kullanılıp kullanılmadığını öğrenme • Yurt içinde veya yurt dışında aktarıldığı üçüncü kişileri bilme • Eksik veya yanlış işlenmiş olması halinde düzeltilmesini isteme • KVKK'nın 7. maddesindeki şartlar çerçevesinde silinmesini/yok edilmesini isteme • Düzeltme ve silme işlemlerinin aktarılan üçüncü kişilere bildirilmesini isteme • İşlenen verilerin münhasıran otomatik sistemler vasıtasıyla analiz edilmesi suretiyle aleyhinize bir sonuç doğurmasına itiraz etme • Kanuna aykırı olarak işlenmesi sebebiyle zarara uğramanız halinde zararın giderilmesini talep etme Başvuru: destek@avasistan.com.tr adresine yazılı olarak veya KEP adresi üzerinden iletebilirsiniz.

Av. Asistan'ın UYAP entegrasyonu opsiyonel bir özelliktir ve yalnızca kullanıcı tarayıcı eklentisini kurup token bağladığında devreye girer. Önemli güvenlik garantileri: • UYAP Avukat Portal'a giriş bilgileriniz (e-imza, kart şifresi, parolası) hiçbir koşulda Av. Asistan sunucularına iletilmez. Eklenti, kullanıcının kendi cihazında çalışır ve UYAP ile etkileşim sadece kullanıcının kendi oturumu üzerinden gerçekleşir. • Eklentinin Av. Asistan'a bağlanmasında kullanılan API token'ı, kullanıcı tarafından her an iptal edilebilir. Token sunucu tarafında hash'lenmiş şekilde saklanır. • UYAP'tan çekilen dosya, taraf, duruşma ve safahat bilgileri yalnızca kullanıcının kendi büro panelinde görüntülenmek üzere işlenir. Veri kullanımı: • UYAP entegrasyon verileri üçüncü kişilere aktarılmaz, ticari amaçla kullanılmaz, AI model eğitiminde kullanılmaz. • Kullanıcı, ayarlardan token'ı iptal ettiğinde yeni veri çekimi durur. Mevcut veriler dilediği zaman silinebilir. • Hesap silindiğinde UYAP kaynaklı veriler de 90 gün içinde imha edilir. Sorumluluk: • UYAP Avukat Portal kullanım şartlarına ve TBB / UYAP'ın belirlediği kurallara uyum kullanıcının sorumluluğundadır. Eklenti, kullanıcının yetkisi dahilinde çalışır.

Av. Asistan'ın UETS entegrasyonu opsiyonel bir özelliktir ve yalnızca kullanıcı tarayıcı eklentisini kurup tebligatlarını çektiğinde devreye girer. • Eklenti, kullanıcının kendi cihazında çalışır; UETS ile etkileşim kullanıcının kendi oturumu üzerinden gerçekleşir. • UETS'ten çekilen tebligat konusu, tarih, ilgili birim/dosya, içerik ve ekleri yalnızca kullanıcının kendi büro panelinde görüntülenmek üzere işlenir. Sunucu Tarafı Takip (açık rıza, varsayılan KAPALI): • Kullanıcı bu özelliği eklenti panelinden açıkça açtığında, UETS erişim anahtarı (access token) AES-256-GCM ile şifrelenerek sunucularımızda saklanır. • Amaç yalnızca kullanıcının kendi tebligatlarını periyodik olarak çekmektir; böylece UETS oturumu geçerli olduğu sürece bilgisayar kapalıyken de tebligatlar çekilebilir. • Bu özellik kesintisiz (7/24) takip garantisi DEĞİLDİR: UETS oturumları kısa ömürlüdür ve tarafımızdan süresiz uzatılamaz (ilk giriş e-Devlet/e-imza ile yapılır). Oturum sona erdiğinde kullanıcı uygulama içi bildirim ve e-posta ile uyarılır; tebligat takibinin sürekliliğinden kullanıcı sorumludur. • Erişim anahtarı üçüncü kişilere aktarılmaz, ticari amaçla veya AI model eğitiminde kullanılmaz. • Kullanıcı özelliği istediği an kapatabilir; kapatıldığında erişim anahtarı sunucudan derhal silinir. • Hesap silindiğinde UETS kaynaklı veriler de 90 gün içinde imha edilir. Sorumluluk: PTT e-Tebligat (UETS) kullanım şartlarına uyum kullanıcının sorumluluğundadır. Eklenti ve sunucu tarafı çekim kullanıcının kendi yetkisi ve açık rızası dahilinde çalışır.

Bu Gizlilik Politikası, yasal düzenlemeler veya platform değişiklikleri doğrultusunda güncellenebilir. Önemli değişiklikler e-posta ve platform içi bildirim ile duyurulacaktır. Sürüm: privacy-2026-10-30b · Son güncelleme: 30 Ekim 2026

Av. Asistan hesabınızı ve hesabınızla ilişkili tüm verilerinizi (davalar, müvekkiller, belgeler, tebligatlar, notlar, ödeme geçmişi) iki yöntemle silebilirsiniz: YÖNTEM 1 — Uygulama / Web içinden (önerilen): 1. Av. Asistan'a giriş yapın (web veya mobil) 2. Sağ üst menü → Ayarlar → Gizlilik & Hesap 3. "Hesabımı Sil" butonuna tıklayın 4. Onay için şifrenizi girin (veya Google ile giriş yapıyorsanız OTP doğrulaması yapın) 5. Hesabınız anında devre dışı bırakılır, oturumlarınız sonlandırılır YÖNTEM 2 — E-posta ile: destek@avasistan.com.tr adresine "Hesap silme talebi" konusu ile mail atın. Talebinizde: • Hesap e-posta adresinizi belirtin • Kimlik doğrulama için kayıtlı telefon numaranızı yazın 7 iş günü içinde hesabınız silinir ve onay maili alırsınız. SİLİNECEK VERİLER: • Hesap bilgileri (e-posta, isim, telefon) • Davalar, müvekkiller, belgeler, tebligatlar, notlar, görevler • UYAP entegrasyon token'ları ve çekilen veriler • Push notification token'ları • Analitik / kullanım verileri SAKLANAN VERİLER (yasal yükümlülük): • Fatura ve ödeme kayıtları — Vergi Usul Kanunu gereği 5 yıl saklanır • İşlem logları (sistem güvenliği) — 1 yıl saklanır SİLME ZAMANI: Hesap silme onayından sonra verileriniz 30 gün içinde production veritabanlarından tamamen kaldırılır. Yedeklerde 90 günü geçmeyecek şekilde tutulur, sonra otomatik silinir. İPTAL SÜRESİ: Yanlışlıkla hesap sildiyseniz, 7 gün içinde destek@avasistan.com.tr adresine yazarak iptal edebilirsiniz. 7 gün sonra geri dönüş mümkün değildir.